EVCer

EVCer | CVE-2023-0159 - Extensive VC Addons for WPBakery page builder CVE-2023-0159 - Extensive VC Addons for WPBakery page builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

Struts2-048

Struts2-048 CVE-2017-9791 作者: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' デモ...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS脆弱性評価 & インシデントレスポンス プロジェクト概要 このプロジェクトは、管理されたサイバーセキュリティラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、完全な脆弱性評価とインシデントレスポンスのワークフロー を示しています。 この評価は Metasploitable2 を対象とし、重大な脆弱性 — vsftpd 改ざんソースパッケージバックドア（CVE-2011-2523） を特定しました。 このプロジェクトは、実際の SOCアナリスト 、セキュリティアナリスト...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM の認証不要コマンドインジェクション 脆弱なFortiSIEMアプライアンスでルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の指標はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 使用方法 root@kitploit: % python3 CVE-2023-34992.py -h usage:...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

terrier

Terrier Terrier は、OCI イメージとコンテナをスキャンし、特定のファイルがハッシュに基づいて存在するかどうかを識別・検証するためのイメージおよびコンテナ分析ツールです。Terrier の詳細な解説は Heroku ブログ https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers にあります。 インストール バイナリ バイナリからのインストール手順については、リリースページ をご覧ください。 Go 経由 root@kitploit: $ go get...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

EasySpider

易采集/EasySpider: ビジュアルコード不要のWebクローラー 完全無料 （商用利用や二次開発を含む ）で利用できるビジュアルブラウザ自動化テスト/データ収集/クローラーソフトウェアです。グラフィカルインターフェースを使用して、コード不要で視覚的にタスクの設計と実行が可能です。Webページ上で操作したいコンテンツを選択し、プロンプトに従って操作するだけで、タスクの設計と実行を完了できます。同時に、コマンドラインで単独で実行することもできるため、他のシステムに簡単に組み込むことができます。 A completely free including for commercial use...

jwtear

Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...

Singularity

Singularity - ステルスLinuxカーネルルートキット "フォレンジックに少し仕事をさせてみないか？" このプロジェクトは、私にとって特別な女性、Mocinhaからインスピレーションを得ました Singularity は、モダンな6.xカーネル向けに設計された強力な Linux Kernel Module LKM ルートキットです。ftrace基盤を介した高度なシステムコールフックにより、包括的なステルス機能を提供します。 詳細研究記事（旧バージョン） : Singularity: A Final Boss Linux Kernel Rootkit EDR回避ケーススタディ ...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQL Injection → Root RC...

cryptr

cryptr OpenSSLを使用したファイルの暗号化・復号化のためのシンプルなシェルユーティリティ。 インストール root@kitploit: git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr 要件 元のファイルをオプションで削除する場合、shred が必要です。 Bashのタブ補完 tools/cryptr-bash-completion.bash をタブ補完ファイルディレクトリに追加してください。 コマンド encrypt...

minder v0.3.2

| | | | | Installation | Documentation | Releases What is Minder? Minder is an open source platform that helps development teams and open source communities build more secure software, and prove to others that what they’ve built is secure. Minder helps project owners proactively manage their...